PT-2024-13866 · Unknown · Hozard Alarm System
CVE-2023-50127
·
Publicado
2024-01-11
·
Atualizado
2024-01-18
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Sistema de alarme Hozard (Alarmsysteem) versão 1.0
Descrição
O problema diz respeito a uma autenticação inadequada no sistema de alarme Hozard. Especificamente, comandos enviados por meio da funcionalidade SMS são aceitos a partir de números de telefone aleatórios. Isso permite que um invasor desarme o sistema de alarme a partir de qualquer número de telefone.
Recomendações
Para o sistema de alarme Hozard (Alarmsysteem) versão 1.0, considere restringir o acesso à funcionalidade SMS a números de telefone confiáveis como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hozard Alarm System